10 manieren waarop Windows Groepsbeleid uw pc beter kan maken

10 manieren waarop Windows Groepsbeleid uw pc beter kan maken

Zou je willen dat je enkele van de manieren waarop Windows 10 zich gedraagt ​​zou kunnen veranderen? Misschien wil je meer controle over bepaalde functies, of wil je tweaks maken die niet beschikbaar zijn in het instellingenpaneel.





Een geweldige manier om meer controle over uw computer te krijgen, is door Groepsbeleid te gebruiken. Er zijn talloze handige instellingen voor Groepsbeleid die thuisgebruikers kunnen gebruiken om aan te passen hoe Windows 10 werkt. Laten we eens kijken naar enkele van de beste instellingen voor Groepsbeleid om uw systeem te verbeteren.





Wat is Windows Groepsbeleid?

Groepsbeleid biedt een gecentraliseerde manier om allerlei instellingen te configureren en af ​​te dwingen op computers in een Active Directory-netwerk. Deze instellingen worden onderhouden door een domeincontroller en afzonderlijke computers kunnen ze niet overschrijven.





Groepsbeleid komt dus het meest voor op Windows-domeinen in zakelijke instellingen . Computers die zich niet in een Active Directory-netwerk bevinden (wat betekent dat de meeste thuiscomputers) kunnen hun instellingen nog steeds lokaal aanpassen met behulp van de Editor voor lokaal groepsbeleid.

Zie dit als het Configuratiescherm, maar dan veel krachtiger. Met Groepsbeleid kunt u de toegang tot delen van het systeem beperken, een bepaalde startpagina voor alle gebruikers afdwingen en zelfs bepaalde scripts uitvoeren wanneer een computer opstart of afsluit.



Achter de schermen maken de meeste opties in de Groepsbeleid-editor eenvoudig aanpassingen aan het Windows-register. De Groepsbeleid-editor biedt echter een veel gebruiksvriendelijkere interface voor het beheren van deze opties zonder het register handmatig te hoeven doorzoeken.

Het enige nadeel is dat Groepsbeleid standaard alleen beschikbaar is voor computers met Professional of hogere edities van Windows. Als u Windows Home gebruikt, kan deze omissie u misschien overtuigen om: upgrade naar Windows 10 Pro ---hoewel er een oplossing is die we hieronder noemen.





Toegang tot de Groepsbeleid-editor

Toegang tot de Groepsbeleid-editor is eenvoudiger dan u denkt, vooral in Windows 10. Zoals met de meeste hulpprogramma's in Windows, zijn er meerdere manieren om er toegang toe te krijgen.

programma om .rar-bestanden te openen

Hier is een betrouwbare methode:





  1. Open het Startmenu.
  2. Zoeken Groepsbeleid .
  3. Start de Groepsbeleid bewerken invoer die naar voren komt.

Druk voor een andere manier op Win + R om het dialoogvenster Uitvoeren te openen. Daar, voer in gpedit.msc om de Groepsbeleid-editor te starten.

Hoewel we vermeldden dat Groepsbeleid normaal niet beschikbaar is in Home-edities van Windows, is er een oplossing die u kunt proberen. Het omvat enkele basissysteemaanpassingen en de installatie van een Groepsbeleid-editor van derden.

Als je geïnteresseerd bent, bekijk dan onze stapsgewijze handleiding voor: de Groepsbeleid-editor installeren op Windows Home .

Groepsbeleid-updates toepassen

Voor sommige instellingen voor Groepsbeleid moet u uw computer opnieuw opstarten voordat ze van kracht worden. Anders, als u klaar bent met het aanbrengen van wijzigingen, start u een verhoogde opdrachtprompt en voert u de volgende opdracht uit:

gpupdate /force

Hierdoor worden alle updates die u in Groepsbeleid hebt aangebracht, onmiddellijk van kracht.

Leuke dingen om te doen met groepsbeleid

Met de Groepsbeleid-editor kunt u honderden verschillende opties, voorkeuren en instellingen wijzigen, dus het is onmogelijk om hier alles te behandelen.

U kunt gerust rondkijken, maar als u niet zeker bent, is dat waarschijnlijk om te voorkomen dat u met willekeurig beleid gaat experimenteren. Een slechte tweak kan problemen of ongewenst gedrag veroorzaken. Uitchecken onze inleiding tot Groepsbeleid eerst wat vertrouwder worden.

Nu zullen we enkele aanbevolen instellingen voor Groepsbeleid bekijken om u op weg te helpen.

1. Beperk toegang tot het Configuratiescherm en Instellingen

Beperkingen op het Configuratiescherm zijn essentieel voor zakelijke netwerken en schoolomgevingen. Ze kunnen echter ook thuis nuttig zijn voor computers die door meerdere gebruikers worden gedeeld. Als u wilt voorkomen dat kinderen instellingen wijzigen, is dit een goede stap om te nemen.

Schakel dit object in om het Configuratiescherm volledig te blokkeren:

User Configuration > Administrative Templates > Control Panel > Prohibit access to Control Panel and PC Settings

Als u in plaats daarvan alleen toegang wilt verlenen tot bepaalde delen van het Configuratiescherm, kunt u dat instellen met een van de twee volgende items:

User Configuration > Administrative Templates > Control Panel > Hide specified Control Panel items User Configuration > Administrative Templates > Control Panel > Show only specified Control Panel Item

Schakel ze in en u kunt aangeven welke Control Panel-applets u wilt weergeven of verbergen. Gebruik maken van De canonieke namen van Microsoft voor onderdelen van het Configuratiescherm om ze op te sommen.

2. Blokkeer de opdrachtprompt

Ondanks hoe nuttig de opdrachtprompt kan zijn, kan het hinderlijk worden in verkeerde handen. Het is geen goed idee om gebruikers toe te staan ​​ongewenste commando's uit te voeren en andere beperkingen te omzeilen. Als zodanig kunt u het uitschakelen.

Blader naar deze waarde om de opdrachtprompt uit te schakelen:

User Configuration > Administrative Templates > System > Prevent access to the command prompt

Houd er rekening mee dat het inschakelen van deze beperking betekent dat cmd.exe helemaal niet kan worden uitgevoerd. Het voorkomt dus ook de uitvoering van batchbestanden in CMD- of BAT-indeling.

3. Voorkom software-installaties

Er zijn veel manieren om te voorkomen dat gebruikers nieuwe software installeren. Als u dit doet, kunt u de hoeveelheid onderhoud verminderen die u moet doen wanneer mensen onzorgvuldig rommel installeren. Het verkleint ook de kans dat malware op uw systeem terechtkomt.

Om software-installaties met Groepsbeleid te voorkomen, gaat u naar:

Computer Configuration > Administrative Templates > Windows Components > Windows Installer > Turn off Windows Installer

Merk op dat dit alleen het Windows-installatieprogramma blokkeert, dus mensen kunnen nog steeds apps installeren met behulp van de Windows Store.

4. Geforceerde herstart uitschakelen

Hoewel u sommige opties kunt inschakelen om het uit te stellen, zal Windows 10 uw computer uiteindelijk vanzelf opnieuw opstarten als er updates in behandeling zijn. U kunt de controle terugnemen door een groepsbeleidsitem in te schakelen. Zodra u dit doet, past Windows alleen updates in behandeling toe wanneer u zelf opnieuw opstart.

Je vindt het hier:

Computer Configuration > Administrator Templates > Windows Components > Windows Update > No auto-restart with logged on users for scheduled automatic update installations

5. Schakel automatische stuurprogramma-updates uit

Wist u dat Windows 10 ook apparaatstuurprogramma's bijwerkt zonder uw uitdrukkelijke toestemming? In veel gevallen is dit handig, omdat het erop gericht is uw systeem zo up-to-date mogelijk te houden.

Maar wat als u een aangepast stuurprogramma gebruikt? Of misschien heeft de nieuwste driver voor een bepaalde hardwarecomponent een bug waardoor uw systeem crasht. Dit zijn momenten waarop automatische stuurprogramma-updates meer schadelijk dan nuttig zijn.

Schakel dit in om automatische stuurprogramma-updates uit te schakelen:

Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices that match any of these device IDs

Eenmaal ingeschakeld, moet u hardware-ID's opgeven voor de apparaten waarvoor u geen automatische stuurprogramma-updates wilt. U moet deze via Apparaatbeheer krijgen, wat een paar stappen duurt. Volgen onze gids voor het beheren van stuurprogramma-updates in Windows 10 voor volledige instructies.

6. Schakel verwisselbare mediastations uit

Verwisselbare media, zoals USB-flashstations, kunnen van pas komen. Maar ook onbekende USB-apparaten kunnen een risico vormen. Iemand met toegang tot uw computer kan malware op een flashstation laden en proberen deze uit te voeren.

Hoewel dit in de meeste gevallen niet nodig is, kunt u voorkomen dat Windows verwisselbare schijven helemaal leest om uw systeem te beschermen. Dit is vooral belangrijk in zakelijke omgevingen.

Schakel deze waarde in om verwisselbare mediastations uit te schakelen:

User Configuration > Administrative Templates > System > Removable Storage Access > Removable Disks: Deny read access

In deze map ziet u ook opties voor andere soorten media, zoals cd's en dvd's. Voel je vrij om deze ook allemaal uit te schakelen, maar USB-drives zijn de grootste zorg.

7. Verberg ballon- en toastmeldingen

Desktopmeldingen kunnen handig zijn, maar alleen als ze iets nuttigs te zeggen hebben. De meeste meldingen die je ziet zijn niet de moeite waard om te lezen, wat er vaak toe leidt dat ze je afleiden en je concentratie verstoren.

Schakel deze waarde in om ballonmeldingen in Windows uit te schakelen:

User Configuration > Administrative Templates > Start Menu and Taskbar > Turn off all balloon notifications

Vanaf Windows 8 schakelden de meeste systeemmeldingen over op toastmeldingen. U moet ze dus ook uitschakelen:

User Configuration > Administrative Templates > Start Menu and Taskbar > Notifications > Turn off toast notifications

Dit is een gemakkelijke manier om veel pop-upafleiding te blokkeren.

8. Verwijder OneDrive

OneDrive is ingebakken in Windows 10. Hoewel u het net als elke andere app kunt verwijderen, is het ook mogelijk om te voorkomen dat het wordt uitgevoerd met behulp van een groepsbeleidsitem.

Schakel OneDrive uit door dit in te schakelen:

Computer Configuration > Administrative Templates > Windows Components > OneDrive > Prevent the usage of OneDrive for file storage

Hiermee wordt de mogelijkheid om toegang te krijgen tot OneDrive vanaf elke plek op het systeem verwijderd. Het wist ook de OneDrive-snelkoppeling in de zijbalk van Verkenner.

9. Schakel Windows Defender uit

Windows Defender beheert zichzelf, dus het stopt met werken als u een antivirus-app van derden installeert. Als dit om de een of andere reden niet goed werkt of als u het volledig wilt uitschakelen, kunt u dit Groepsbeleid-item inschakelen:

Computer Configuration > Administrative Templates > Windows Components > Windows Defender > Turn off Windows Defender

Hoewel het gemakkelijk uit te schakelen is, is Windows Defender voor de meeste mensen een beveiligingsoplossing die goed genoeg is. Zorg ervoor dat u deze vervangt door een ander vertrouwd Windows-antivirusprogramma als je het verwijdert.

10. Voer scripts uit bij aanmelden/opstarten/afsluiten

Onze laatste tip is wat geavanceerder, dus het zal waarschijnlijk niet nuttig voor je zijn, tenzij je vertrouwd bent met batchbestanden en/of het schrijven van PowerShell-scripts. Maar als dat zo is, kunt u de genoemde scripts automatisch uitvoeren met Groepsbeleid.

Om een ​​opstart-/afsluitscript in te stellen, gaat u naar:

Computer Configuration > Windows Settings > Scripts (Startup/Shutdown)

Ga hierheen om een ​​aan- of afmeldingsscript in te stellen:

User Configuration > Windows Settings > Scripts (Logon/Logoff)

Als je dit doet, kun je de eigenlijke scriptbestanden selecteren en parameters voor die scripts opgeven, dus het is behoorlijk flexibel. U kunt ook meerdere scripts toewijzen aan elke triggergebeurtenis.

Merk op dat dit niet hetzelfde is als het starten van een specifiek programma bij het opstarten. Om dat te doen, zie hoe de Windows-opstartmap te gebruiken .

De handigste instellingen voor groepsbeleid voor u

Groepsbeleid biedt u veel controle over hoe Windows 10 werkt. We hebben hier slechts een paar gevallen bekeken; er is veel meer functionaliteit te vinden als je weet waar je moet zoeken. Zoals je kunt zien, draaien de meeste opties echter om het verwijderen of blokkeren van functionaliteit, niet om het toevoegen van nieuwe tools.

Heb je geen toegang tot Groepsbeleid of wil je Windows blijven aanpassen? Kijk even naar onze inleiding tot het Windows-register .

Deel Deel Tweeten E-mail Is het de moeite waard om te upgraden naar Windows 11?

Windows is opnieuw ontworpen. Maar is dat genoeg om u te overtuigen om over te stappen van Windows 10 naar Windows 11?

Lees volgende
Gerelateerde onderwerpen
  • ramen
  • Windows 7
  • Windows 10
  • Windows-aanpassing
  • Windows-trucs
  • Probleemoplossen
  • Windows-tips
Over de auteur Ben Stegner(1735 artikelen gepubliceerd)

Ben is adjunct-redacteur en de onboarding-manager bij MakeUseOf. Hij verliet zijn IT-baan om fulltime te schrijven in 2016 en heeft nooit meer achterom gekeken. Als professionele schrijver behandelt hij al meer dan zeven jaar technische tutorials, aanbevelingen voor videogames en meer.

Meer van Ben Stegner

Abonneer op onze nieuwsbrief

Word lid van onze nieuwsbrief voor technische tips, recensies, gratis e-boeken en exclusieve deals!

Klik hier om je te abonneren